第17组 通信2班 211 网络抓包分析

 

 

 

序号	IP地址	掩码	网关
43	192.168.43.211	255.255.255.0	192.168.43.1

2.测试连通性

Ping 自己ip 192.168.43.211 连通

二、应用层

1、www抓包：在捕获的数据中选择一个http报文，打开并找到其相应的网址，复制网址并在浏览器打开

 

 

2、直播抓包：开启wireshark，随便打开斗鱼直播网站。选择udp抓取

三、传输层

（1）、TCP三次握手

1.第一次握手：服务器发送一个TCP，标志位SYN，序号为0，表示为客户端请求建立连接

 

2.第二次握手：序号为上一帧确认号加1，ACK=1，确认序号有效（syn、ack）

 

3．第三次握手：ACK=1，FIN=1发起一个关闭信息

 

 

（2）、释放连接

1.第一次释放连接：fin=1 seq=704 ack=41

 

 

 

 

2.第二次释放连接：seq=704 ack=41

 

 

3.第三次释放连接：seq=705 ack=41

 

 

 

4．最终释放：s返回值705 关闭

 

 

 

 

（3）、UDP分析

源端口号：64232目的端口号：8000数据包报长度为698字节校验和：0x834c字节

 

 

四、网络层

1、IP报文分析

 

2、ARP协议分析：广播请求，单播应答

请求：源mac地址88:b1:11:f9:02:1d

源IP地址：192.168.43.211

目的mac地址：46:66:fc:ee:85:cb

目的IP地址：192.168.43.1

 

应答：源mac地址：46:66:fc:ee:85:cb

源IP地址：192.168.43.1

目的mac地址：88:b1:11:f9:02:1d

目的IP地址：192.168.43.211

 

五、数据链路层

mac帧格式和mac地址分析

 

 

 

六、总结

其实这一次作业感觉很舒服，从晚上九点弄到凌晨三点。总是感觉自己不会做，但还是做完了，想起那句话，不逼迫自己一下，永远不知道自己有多牛逼。接了好多张图，还画满了两页的纸，四次释放连接的时候蒙住了，来来回回绕不过弯，花费了很长时间。后来在纸上写写画画总算搞明白了。修改IP地址那块也废了好久的事，后来DNS突然开开窍了，可以连接上网络了。总的来说这次作业给我带来很大收获，